CVE-2026-0243

Опубликовано: 13 мая 2026

Источник: nvd

CVSS3: 6.5

EPSS Низкий

Описание

A denial of service (DoS) vulnerability in Palo Alto Networks Prisma SD-WAN ION devices enables an unauthenticated attacker in a network adjacent to a Prisma SD-WAN ION device to cause a system disruption by sending a specially crafted IPv6 packet.

Ссылки

https://security.paloaltonetworks.com/CVE-2026-0243
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:a:paloaltonetworks:prisma_sd-wan:*:*:*:*:*:*:*:*

Версия от 6.3.1 (включая) до 6.3.6 (исключая)

cpe:2.3:a:paloaltonetworks:prisma_sd-wan:*:*:*:*:*:*:*:*

Версия от 6.4.1 (включая) до 6.4.3 (исключая)

cpe:2.3:a:paloaltonetworks:prisma_sd-wan:*:*:*:*:*:*:*:*

Версия от 6.5.1 (включая) до 6.5.3 (исключая)

cpe:2.3:a:paloaltonetworks:prisma_sd-wan:6.3.6:-:*:*:*:*:*:*

cpe:2.3:a:paloaltonetworks:prisma_sd-wan:6.3.6:b6:*:*:*:*:*:*

cpe:2.3:a:paloaltonetworks:prisma_sd-wan:6.3.6:b9:*:*:*:*:*:*

cpe:2.3:a:paloaltonetworks:prisma_sd-wan:6.4.3:-:*:*:*:*:*:*

cpe:2.3:a:paloaltonetworks:prisma_sd-wan:6.4.3:b6:*:*:*:*:*:*

cpe:2.3:a:paloaltonetworks:prisma_sd-wan:6.5.3:-:*:*:*:*:*:*

cpe:2.3:a:paloaltonetworks:prisma_sd-wan:6.5.3:b9:*:*:*:*:*:*

cpe:2.3:a:paloaltonetworks:prisma_sd-wan:6.5.3:i-b10:*:*:*:*:*:*

Одно из

cpe:2.3:h:paloaltonetworks:ion_1200:-:*:*:*:*:*:*:*

cpe:2.3:h:paloaltonetworks:ion_1200-c-na:-:*:*:*:*:*:*:*

cpe:2.3:h:paloaltonetworks:ion_1200-c-row:-:*:*:*:*:*:*:*

cpe:2.3:h:paloaltonetworks:ion_1200-c5g-ww:-:*:*:*:*:*:*:*

cpe:2.3:h:paloaltonetworks:ion_1200-s:-:*:*:*:*:*:*:*

cpe:2.3:h:paloaltonetworks:ion_1200-s-c-na:-:*:*:*:*:*:*:*

cpe:2.3:h:paloaltonetworks:ion_1200-s-c-row:-:*:*:*:*:*:*:*

cpe:2.3:h:paloaltonetworks:ion_1200-s-c5g-ww:-:*:*:*:*:*:*:*

cpe:2.3:h:paloaltonetworks:ion_3102v:-:*:*:*:*:*:*:*

cpe:2.3:h:paloaltonetworks:ion_3104v:-:*:*:*:*:*:*:*

cpe:2.3:h:paloaltonetworks:ion_3108v:-:*:*:*:*:*:*:*

cpe:2.3:h:paloaltonetworks:ion_3200:-:*:*:*:*:*:*:*

cpe:2.3:h:paloaltonetworks:ion_3200h:-:*:*:*:*:*:*:*

cpe:2.3:h:paloaltonetworks:ion_3200h-c5g-ww:-:*:*:*:*:*:*:*

cpe:2.3:h:paloaltonetworks:ion_5200:-:*:*:*:*:*:*:*

cpe:2.3:h:paloaltonetworks:ion_7108v:-:*:*:*:*:*:*:*

cpe:2.3:h:paloaltonetworks:ion_7116v:-:*:*:*:*:*:*:*

cpe:2.3:h:paloaltonetworks:ion_9200:-:*:*:*:*:*:*:*

cpe:2.3:h:paloaltonetworks:pa-5440:-:*:*:*:*:*:*:*

EPSS

Процентиль: 7%

0.00173

Низкий

6.5 Medium

CVSS3

Дефекты

CWE-606

Связанные уязвимости

GHSA-j263-ghj6-w2q7

CVSS3: 6.5

github

3 месяца назад

BDU:2026-07172

CVSS3: 7.4

fstec

3 месяца назад

Уязвимость средства централизованного управления сетью Prisma SD-WAN ION, связанная с отсутствием проверки входных данных для циклических операций, позволяющая нарушителю вызвать отказ в обслуживании

EPSS

Процентиль: 7%

0.00173

Низкий

6.5 Medium

CVSS3

Дефекты

CWE-606